1. 폴리마켓에서 제3자 업체 스크립트 침해로 이용자 지갑 995개가 털려 약 265만 달러가 탈취됨
↳ 성능 모니터링 업체 DebugBear의 코드가 악성으로 바뀐 것으로 소식통 보도와 보안 분석이 지목
2. 공격은 별도 승인 창 없이 브라우저 안의 서명기를 가로채는 방식으로 진행
↳ 시드 문구 탈취는 없었고 폴리마켓 자체 릴레이어를 통해 배치 전송이 실행됨
3. 탈취 자금은 발행사 동결을 피하려고 POL로 전액 환전됨
↳ USDC.e에 머문 시간이 짧아 서클이 동결할 틈이 거의 없었고 실제 동결 조치도 보도되지 않음
4. 폴리마켓은 거래를 취소 전용 모드로 전환했다가 약 1시간 만에 전면 재개
↳ 상태 페이지에서 사고 종료 처리까지 마친 상태
5. 폴리마켓은 피해자 전원에게 전액 보상하겠다고 발표
↳ 보상 절차와 시점은 아직 공개되지 않음
6. DebugBear는 사고 경고 게시 하나만 냈을 뿐 후속 설명이나 포스트모템이 없음
↳ 폴리마켓 역시 업체명을 공식적으로 밝힌 적은 없음
7. 폴리마켓의 보안 사고는 6개월 사이 세 번째로 반복되는 중
↳ 5월 내부 지갑 키 유출로 약 60만 달러, 6월 업체 스크립트 탈취로 약 300만 달러가 나간 바 있음
#폴리마켓
#해킹
#전액보상